项目3域环境的架设及账户管理要素.pptVIP

任务2 Windows Server 2008的工作环境配置 将用户添加到安全组中的操作步骤如下。 （1）在图3.39的左窗格中，单击“HR”。 （2）在右窗格中，双击“male”组。 （3）单击“成员”选项卡，然后单击“添加”。 （4）单击“高级”，然后单击“立即查找”。 （5）按住“Ctrl”键并单击用户名，从下面部分中选择所有相应的用户。在突出显示所有成员后，单击“确定”按钮，将需要加入的成员添加到“male”安全组中。单击“确定”按钮，关闭“male安全组属性”页。 （6）重复步骤（2）到（5），为female组添加成员。 （7）关闭“Active Directory用户和计算机”管理单元。 至此，完成了计算机的组织和用户的添加。 项目3 域环境的架设及账户管理 任务3 组策略的管理 3 任务3 组策略的管理 任务知识准备 组策略是一种管理用户工作环境的技术，利用组策略可以确保用户拥有所需的工作环境，也可以通过它来限制用户，从而减轻管理员的工作负担。 组策略的功能主要包括以下8个方面。 （1）账户策略的设定。 （2）本地策略的设定。 （3）脚本设定。 （4）用户工作环境的设定。 （5）软件的安装和删除。 （6）限制软件的运行。 （7）文件夹转移。 （8）其他系统设定：让所有计算机都自动信任指定的CA等。 任务3 组策略的管理 任务知识准备 2．组策略对象 组策略是通过“组策略对象（GPO）” 进行设定的，只要将GPO链接到指定的站、域或OU，该GPO内的设定值就会影响到该站点、域或OU内的所有计算机和用户。 （1）内建的GPO，系统已有两个内建的GPO，如表3.4所示。 内建的GPO名称 作 用 Default Domain Policy 此GPO已经被链接到域，因此，它的设定值会被应用到整个域内的所有用户和计算机 Default Domain Controller Policy 此GPO已经被链接到Domain Controllers OU，因此它的设定值会被应用到域控制器组织单位内的所有用户和计算机。在域控制器组织单位内，系统只默认扮演域控制器的计算机账户 任务3 组策略的管理 任务知识准备 （2）GPO的内容 GPO的内容被分为GPC和GPT两个部分，并分别存储在不同的位置。 其中，GPC被存储在Active Directory数据库内，它记载此GPO的属性和版本等数据信息。 GPT是用来存储GPO的配置值和相关文件，它是一个文件夹，被建立在域控制器的“%systemroot%\SYSVOL\sysvol\域名称\Policies”文件夹内。系统利用GPO的GUID作为GPT的文件夹名称。 任务3 组策略的管理 任务知识准备 3．组策略的应用时机 当对站点、域或OU的GPO配置值进行了修改之后，这些配置值并不会马上对站点、域或OU内的用户和计算机有效，而是必须等它们被应用到用户或计算机后才能生效。 因此，要了解这些GPO配置值何时会应用到用户和计算机上，实际上，这个要看是“计算机配置”还是“用户配置”而定。 任务3 组策略的管理 任务实施 1．利用组策略使客户端设置统一的桌面墙纸 （1）打开组策略设置对话框，添加新的组策略。依次单击“开始→管理工具→Active Directory用户和计算机”，鼠标右键单击“market”，选择属性，弹出“market属性”对话框，如图3.43所示，选择“组策略”，在下面的按钮中选择“新建”，可以新建一条组策略，将其命名为“使用相同桌面”。 图3.43 “market属性”对话框 任务3 组策略的管理 （2）编辑组策略。选择“使用相同桌面”组策略，单击“编辑”按钮，弹出如图3.44所示界面。依次单击“用户配置→管理模版→桌面→Active Desktop”，在右边栏目中选择“启用Active Desktop”，在弹出的对话框中，选择“已启用”，如图3.45所示。 3.44 组策略编辑器界面 任务3 组策略的管理 （3）启用组策略。依次单击“开始→运行”，在弹出的对话框中输入gpupdate/ target:user /force或gpupdate /force命令手动启用组策略。 （4）客户端验证。在客户端计算机上以市场部的zhangsan账户登录，可以发现桌面已经改变为power.jpg样式图片，在桌面鼠标右键单击属性，在弹出了“显示属性”对话框中选择“显示”，可以得到如图3.47所示对话框，此时，所有背景均为灰色，用户无法更改。 图3.47 客户端桌面属性 任务3 组策略的管理 2．利用组策略部署和分发Microsoft Office软件。 （1）需要分发的软件设置。在域控制器上新建一个名称为“soft ware”的共享文件夹，存放